出门也能用家里的AI？我用cpolar给OpenClaw开了个“任意门”
前言
在数据安全越来越重要的今天，能本地运行、不泄露隐私的 AI，才是最让人安心的选择。OpenClaw 正是这样一款隐私优先的本地模型，可它最大的遗憾，就是只能在家访问。一旦出门，再安全的 AI 也用不上。这让很多人陷入两难：用在线 AI 担心隐私，用本地 AI 又不够方便。难道安全和便携真的不能兼得吗？当然不是。我在长期使用中找到最佳方案：用 cpolar 内网穿透，给隐私 AI 加上 “随身能力”。它不改变本地运行逻辑，不上传数据，只建立一条加密隧道，让你在外也能安全访问家里的 OpenClaw。既能保证所有对话、文件都存在本地，又能实现随时随地调用，兼顾隐私与便捷。这篇文章就带你实操，让你的隐私 AI 不再受限于局域网，走到哪用到哪。
1 OpenClaw和cpolar是什么？
1.1 OpenClaw：能装进自家电脑的 AI 大脑
可能有些刚接触的小伙伴还不太清楚，其实你可以把 OpenClaw 当作是一个“完全受你掌控的全能 AI 随身听”。市面上很多厉害的 AI 工具虽然好用，但大都在线运行，不仅得看网络脸色，要是处理点工作敏感文件，还总让人担心聊天记录和隐私数据会不会被偷偷拿去训练。
而 OpenClaw 最大的硬核特点就是完全本地运行——只要部署好，所有对话、文档和数据就死死锁在你的硬盘里，主打一个绝对的安全和隐私。只要你的电脑配置跟得上，它就是个能帮你审阅内部报告、写代码、查资料的“神仙助理”，完全不用有任何顾虑。
1.2 cpolar：打破局域网限制的“任意门”
虽然 OpenClaw 强大，但它的默认设定是“生人勿近”——只能在你自家的局域网里跑。这时候就需要 cpolar 出场了。
- cpolar 是一款内网穿透工具，可以将你在局域网内运行的服务（如本地 Web 服务器、SSH、远程桌面等）通过一条安全加密的中间隧道映射至公网，让外部设备无需配置路由器即可访问。
- 广泛支持 Windows、macOS、Linux、树莓派、群晖 NAS 等平台，并提供一键安装脚本方便部署。
说白了，如果 OpenClaw 是你关在屋里的绝世高手，那 cpolar 就是一扇随时为你敞开的远程传送门。它能在不改变你家里网络设置的前提下，把本地电脑上的 OpenClaw 直接映射到公网。这样一来，无论你是在公司搬砖，还是在外地出差，只要掏出手机或笔电，就能随时随地连上家里的 OpenClaw，让这位专属助理继续为你出谋划策，随时办公无缝衔接！
2 下载安装cpolar
在体验OpenClaw + cpolar的强大功能之前，我们需要先安装cpolar。cpolar是一款内网穿透工具，可以将你在局域网内运行的服务（如本地Web服务器、SSH、远程桌面等）通过一条安全加密的中间隧道映射至公网，让外部设备无需配置路由器即可访问。
2.1 下载cpolar
打开cpolar官网的下载页面
点击立即下载 64-bit按钮,下载cpoalr的安装包:
下来下来是一个压缩包,解压后执行目录种的应用程序,一路默认安装即可,安装完成后,打开cmd窗口输入如下命令确认安装:
cpolar version 
出现如上版本即代表安装成功!
2.3 注册及登录cpolar web ui管理界面
访问cpolar官网，点击免费注册按钮，进行账号注册
进入到如下的注册页面进行账号注册：
注册完成后,在浏览器中输入如下地址访问 web ui管理界面:
http://127.0.0.1:9200 
输入刚才注册好的cpolar账号登录即可进入后台页面:
3 OpenClaw + cpolar的 N 种打开方式
安装完成 cpolar 后，我们就在本地主机和广阔的互联网之间架起了一座隐形的“任意门”。但是，在真正动手配置之前，肯定有小伙伴会疑惑：这个穿透到底能给我们带来什么改变？
接下来，咱们就以一些实际应用场景给大家来进行演示。
3.1 查看家里Nas中的电影资源
如果你在家里装了 NAS 想存点电影，比如部署了一个 openlist。挂载了一些Nas或者访问中的视频，在家中可以通过输入局域网中Nas的IP方式进行访问,如下图所示（部署在飞牛Nas上的openlist服务）：
此时，我们是可以通过局域网IP的方式在我当前电脑上访问局域网中的飞牛Nas部署的OpenList服务，但是如果当你外出了，Nas在家中的情况下，想要看家中Nas上部署的OpenList服务，就无法进行访问了。此时，我们可以直接和OpenClaw说：
我的OpenList服务部署在局域网中的飞牛Nas上，OpenList的访问地址为<http://192.168.50.228:5244>,我的电脑上有cpolar，请你用cpolar穿透局域网的这个服务，给我一个公网地址，我要在外面进行访问我的OpenList看电影 如下图：
稍等片刻，我们就可以看到OpenClaw直接给我们输出了一个链接地址，让我们访问它给的地址看看：
https://54e9cc9b.r3.nas.cpolar.cn 访问如下：
可以看到成功的访问到了飞牛Nas中部署的OpenList服务，让我们登录播放测试一下：
可以看到能够成功的看到OpenList服务里面挂载的资源！这样，我们成功的让OpenClaw帮我们完成了观看家里Nas中电影资源的需求！
3.2 写一个小游戏网站并分享给朋友
有时候周末无聊想摸个鱼，或者朋友聚会想找点乐子，你有没有想过——直接让 AI 帮你现场写一个小游戏？听起来是不是有点科幻？但有了 OpenClaw，这事儿还真就是一句话的事。
比如现在，咱们直接和 OpenClaw 说：
帮我写一个贪吃蛇小游戏，要好看一点，用HTML写，写完后帮我在本地起一个服务，让我能在浏览器里直接玩 如下图：
稍等片刻，OpenClaw 就会帮你生成一个完整的贪吃蛇小游戏，并且直接在本地启动一个 Web 服务。我们可以通过它给出的本地地址在浏览器里直接打开玩（GIF动图,操作部分做加速处理了）：
是不是很酷！游戏直接跑起来了，画面也挺好看的。但问题来了——这个游戏目前只能你自己玩，朋友想一起体验？他们可访问不到你电脑上的 localhost。
这时候，cpolar 的作用又来了！我们继续和 OpenClaw 说：
这个游戏太好玩了，我想分享给朋友一起玩，请你用cpolar帮我把这个游戏的本地服务穿透到公网，给我一个公网链接 OpenClaw 又是一顿操作，很快就给我们吐出了一个公网链接，比如：
https://62f62d1.r3.nas.cpolar.cn/snake.html 直接访问它给我们的链接：
可以看到，成功的访问到了贪吃蛇的小游戏页！朋友直接就能在浏览器里打开你的贪吃蛇游戏了！不需要下载任何东西，点开链接就能玩，是不是超方便？这就是 OpenClaw + cpolar 的魅力——从"一句话生成游戏"到"一键分享给全世界"，全程不需要你写一行代码，也不需要你懂任何网络配置。
3.3 在外远程控制家里的电脑
你有没有遇到过这种抓狂的情况：人已经到公司了，突然想起一份重要文件忘在家里电脑的桌面上了。或者出差在外，需要临时用一下家里那台性能怪兽跑个程序。这时候要是能直接远程操控家里的电脑，那该多好？
Windows 系统其实自带了**远程桌面（RDP）**功能，但它默认走的是 3389 端口，只能在局域网内使用。一旦你出了家门，这条路就断了。不过有了 OpenClaw + cpolar，这事儿同样是一句话搞定。
首先，确保你的 Windows 电脑已经提前开启了远程桌面功能。打开 设置 → 系统 → 远程桌面，把开关打开就行：
然后，咱们直接和 OpenClaw 说：
我想在外面远程控制我家里的这台Windows电脑，我的电脑已经开启了远程桌面，端口是默认的3389，请你用cpolar帮我把3389端口穿透到公网，给我一个公网地址，让我在外面可以远程连接 如下图：
OpenClaw 很快就帮我们创建好了一条 TCP 隧道，并给出了公网地址，比如：
tcp://1.tcp.nas.cpolar.cn:11748 现在，无论你在公司、咖啡厅还是出差的酒店，只要打开 Windows 自带的远程桌面连接工具（按 Win + R，输入 mstsc 回车），在计算机一栏填入 OpenClaw 给你的公网地址（注意去掉前面的 tcp://），点击连接：
输入你家里电脑的用户名和密码（建议设置安全系数高的密码，或者临时使用）:
输入完成后就能直接连接看到家里电脑的桌面了！
4 穿透OpenClaw以支持公网访问
看到这里，相信你已经感受到了 OpenClaw + cpolar 这套组合拳的威力——看电影、写游戏、远程桌面，几句话就能搞定。但你有没有发现一个问题：上面所有的操作，都得坐在部署了 OpenClaw 的电脑前才能进行。
那如果你人在外面，突然有个想法想问问 AI，难道还得先远程桌面连回来再打开浏览器？也太麻烦了。
最优雅的解决方案其实很简单——直接把 OpenClaw 本身穿透到公网。这样一来，你随时随地掏出手机或笔电，打开一个链接就能和你的专属 AI 助手对话，真正实现"AI 随身带"。接下来，咱们就来配置一下。
首选，进入到cpolar后台 webUI界面：
http://127.0.0.1:9200 然后点击左侧菜单栏的隧道管理，展开进入隧道列表页面，页面下默认会有 2 个隧道：
- remoteDesktop隧道，指向3389端口，tcp协议
- website隧道，指向8080端口，http协议（http协议默认会生成2个公网地址，一个是http，另一个https，免去配置ssl证书的繁琐步骤）
点击编辑website的隧道，设置一个隧道名称,协议选择【http】,本地地址填写openclaw的访问端口【18789】，地区这里选择的【China Top】，最后点击更新：
接着，点击左侧菜单的【状态】菜单，接着点击【在线隧道列表】菜单按钮，可以看到有2个astrbot-6185的隧道，一个为http协议,另一个为https协议:
接下来在浏览器中访问openclaw隧道生成的公网地址（http和https皆可），这里以https为例：
注意：每个用户创建的隧道显示的公网地址都不一样！
可以看到，成功的访问到了openclaw的页面，但是页面上出现了一个错误提示，如下：
# “来源（Origin）未被允许（请从网关所在的主机打开控制界面，或在 gateway.controlUi.allowedOrigins 配置项中允许该来源）” origin not allowed (open the Control UI from the gateway host or allow it in gateway.controlUi.allowedOrigins)这个问题是因为出于安全考虑，OpenClaw 默认只允许在安装它的那台电脑上打开网页后台。所以需要把穿透的域名进行放行。电脑按快捷键【Win + R】输入【cmd】回车，打开命令提示符窗口，然后输入如下命令：
# 注意替换其中的穿透域名改为自己穿透出来的随机域名地址 openclaw config set gateway.controlUi.allowedOrigins "[\"https://75de4fe1.r1.cpolar.top\"]" --strict-json openclaw gateway restart 注意将域名替换为自己穿透的域名，如下图所示：
提示已经添加,执行网关重启命令，然后等待重启，让我们再次访问穿透后的地址测试：
可以看到，错误提示换了，证明刚才问题修复了，这次是没有携带网关令牌（token）访问，我们可以回到本地的openclw聊天界面【概览】菜单中复制：
接着，回到穿透的界面，进入【概览】菜单中，粘贴复制的网关令牌，然后点击连接：
点击连接后，会看到右边会出现【此设备需要网关主机的配对批准。】的提示，我们需要回到终端cmd窗口或者PowerShell页面，依次输入如下命令：
openclaw devices list # 注意需要将 <requestId> 替换成 Request 中的id字符串 openclaw devices approve <requestId>
执行完成如上操作后，即可在概览页面发现，健康状态为【正常】了，错误提示也消失啦：
此时我们再进行询问，就可以发现能够正常对话啦：
这样，openclaw就成功通过cpolar穿透至公网了，即使出门在外，只要有网络，就可以随时随地访问你部署在家中的openclaw了。
5 固定二级子域名方式
到这一步，你的 OpenClaw 已经成功穿透到公网了，随时随地都能访问。但如果你用了一段时间就会发现一个小烦恼：cpolar 免费版生成的公网地址是随机的，每 24 小时会自动更换一次。也就是说，今天你把链接收藏好了，明天可能就打不开了，得重新去后台复制新地址。
如果你只是偶尔用用，这其实也没什么大问题。但要是你希望这个地址长期固定、一劳永逸——比如存到手机浏览器书签里随时打开，或者分享给家人朋友也能稳定使用,那么配置一个固定的二级子域名一定是不二之选。操作也非常简单，跟着下面的步骤来就行。
好啦，接下来开始固定保留二级子域名教程！
首先，进入官网的预留页面:
https://dashboard.cpolar.com/reserved 选择预留菜单，即可看到保留二级子域名项，填写其中的地区、名称、描述（可不填）项，然后点击保留按钮，操作步骤图如下：
列表中显示了一条已保留的二级子域名记录：
- 地区：显示为
China Top。 - 二级域名：显示为
openclaw。
注：二级域名是唯一的，每个账号都不相同，请以自己设置的二级域名保留的为主
接着，进入侧边菜单栏的隧道管理下的隧道列表，可以看到名为openclaw的隧道，点击编辑按钮进入编辑页面：
修改域名类型为二级子域名，然后填写前面配置好的子域名，点击更新按钮：
来到状态菜单下的在线隧道列表可以看到隧道名称为openclaw的公网地址已经变更为二级子域名+固定域名主体及后缀的形式了：
这里以https协议做访问测试（加载稍慢，需耐心等待一下）:
可以看到出现了和前面一样的提示，只需要用前面同样的方式询问openclaw让它自我修改配置重启网关即可：
# 注意替换其中的穿透域名改为自己配置的二级子域名穿透出来的地址 openclaw config set gateway.controlUi.allowedOrigins "[\"https://openclaw.cpolar.top\"]" --strict-json openclaw gateway restart 
接下来，只需要和前面一样，填写【网关令牌】，然后授权一下设备就可以正常的使用固定后的二级子域名进行正常的对话啦：
配置完成后，这个固定的二级子域名地址就不会再变了。你可以放心地把它收藏到浏览器书签、添加到手机主屏幕快捷方式，甚至分享给家人朋友，随时随地稳定访问你的专属 AI 助手。
⚠️ 安全警告：
由于 OpenClaw 拥有直接读取文件和读取控制鼠标键盘的最高系统执行权限，这意味着它几乎可以对你的电脑“为所欲为”。当你使用cpolar或其他内网穿透工具将其穿透映射到公网后，请务必保护好你的网关令牌（Token）和相关访问密码，切勿将其发在公开群组或分享给不信任的人，以免造成电脑数据泄露或被恶意篡改！
总结
本篇文章从"部署完 OpenClaw 不知道干嘛"这个痛点出发，带你一步步解锁了 OpenClaw + cpolar 的多种实用玩法。
- 看电影：通过穿透家中 NAS 上的 OpenList 服务，出门在外也能随时追剧
- 写游戏：一句话让 AI 生成小游戏，穿透后甩链接给朋友一起嗨
- 远程桌面：穿透 TCP 3389 端口，随时远程操控家里的电脑
- AI 随身带：把 OpenClaw 本身穿透到公网，手机也能随时和 AI 对话
从免费的随机域名到固定的二级子域名，cpolar 让原本"困在局域网里"的 OpenClaw 彻底释放了潜力。如果你也想让自己的 AI 助手真正做到随时随地、无处不在，不妨动手试试吧！
兼顾隐私与便携，才是本地 AI 的最终形态。就像开头所说，我们选择 OpenClaw，是为了数据安全；搭配 cpolar，是为了随时随地使用。两者结合，既不用担心信息泄露，又不用被空间束缚，真正实现 “隐私 AI 随身走”。从日常对话到工作处理，从远程管理到趣味分享，一套配置满足多种需求。固定域名、安全令牌、权限控制，让远程使用更放心。现在的你，已经可以在保护隐私的同时，拥有一台随叫随到的专属 AI。别再妥协，别再将就，用最简单的方式，拥有最安全、最便携的私人智能助手。
